В версиях Splunk SOAR ниже 8.6.0 пользователь, обладающий ролью Splunk SOAR «Командир инцидента», может хранить JavaScript в заметке и запускать его в браузере другого пользователя, когда тот открывает заметку. Уязвимость сохраненного межсайтового скриптинга (XSS) возможна, поскольку Splunk SOAR может обрабатывать существующее содержимое заметки как язык гипертекстовой разметки (HTML) без очистки этого содержимого при изменении формата заметки. Эта уязвимость требует от злоумышленника фишинга пострадавшего пользователя, обманом заставляя его инициировать запрос в своем браузере.
Пользователь, обладающий ролью Splunk SOAR «Командующий инцидентами», не должен иметь возможности использовать уязвимость по своему желанию. Дополнительную информацию см. в разделе Управление ролями и разрешениями в Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) в документации Splunk.
Показать оригинальное описание (EN)
In Splunk SOAR versions below 8.6.0, a user who holds the "Incident Commander" Splunk SOAR role could store JavaScript in a note and run it in the browser of another user when that user opens the note. The stored Cross-Site Scripting (XSS) vulnerability is possible because Splunk SOAR can treat existing note content as Hypertext Markup Language (HTML) without sanitizing that content when the note format changes. The vulnerability requires the attacker to phish the affected user by tricking them into initiating a request within their browser. The user who holds the "Incident Commander" Splunk SOAR role should not be able to exploit the vulnerability at will. For more information see Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) in the Splunk documentation.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Splunk Soar
cpe:2.3:a:splunk:soar:*:*:*:*:cloud:*:*:*
|
— |
8.6.0
|